Résumé
généré automatiquement à partir des données NVDDB-GPT, jusqu'à la version 0.8.2, embarque dans son fichier docker-compose.yml par défaut un MYSQL_ROOT_PASSWORD statique et publie le port 3306 sur toutes les interfaces. Un attaquant qui atteint ce port ou le réseau partagé dbgptnet peut s'authentifier en root@% et obtenir un accès complet à la base de données, y compris les privilèges FILE et SUPER. La faille (CWE-1392) est notée 9.8, sévérité critique (CVSS v3.1).
Description NVD (anglais)
DB-GPT through 0.8.2 contains a hardcoded credentials vulnerability in its default docker-compose.yml that sets a static MYSQL_ROOT_PASSWORD and publishes port 3306 on all interfaces. Attackers reaching port 3306 or the shared dbgptnet network can authenticate as root@% to gain full database access including FILE and SUPER privileges.
Articles d'analyse sur cveo.tech
Nous avons publié une analyse détaillée de cette CVE — exploitation, IOC et mitigation.
Score CVSS v3.1
Informations
- Publié
- 20 oct. 2026
- Mis à jour
- 20 oct. 2026
- Statut
- Deferred
- Source
- disclosure@vulncheck.com
Faiblesses (CWE)
Références (3)
CVEs similaires
Autres vulnérabilités de type CWE-1392
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.